Questo articolo spiega come automatizzare l’instradamento delle email segnalate dagli utenti tramite il pulsante "Segnala Phishing", con l’obiettivo di distinguere automaticamente le segnalazioni relative alle simulazioni di phishing da quelle che riguardano minacce reali.
Le email di simulazione che torneranno poi a Cyber Guru andranno a definire quelli che sono i Cyber Defender.
Procedura dettagliata:
1. Accedere su Console Power Automate, selezionare " Crea" e poi cliccare su "Flusso cloud automatizzato":
2. Dare un nome al flusso, ad esempio "Cyber Guru Flow" e nella barra di ricerca, selezionare “All'arrivo di un nuovo messaggio di posta in una cassetta postale condivisa (V2)” :
Nota: sarà sufficiente inserire "condivisa" come parola chiave per facilitare la ricerca.
3. Inserire la shared mailbox creata in “Original Mailbox Address”. Cliccare "Mostra tutto" per visionare le ulteriori impostazioni:
4. Selezionare alla voce "Cartella" la voce "Inbox" cliccando sull’icona della cartella:
5. Cliccare sul simbolo "+" sotto il box "All'arrivo di un nuovo messaggio di posta in una cassetta postale condivisa (V2)":
6. Selezionare "Controllo" e poi "Condizione":
7. Nella sezione "Condizione" sostituire il valore "AND" con "OR" e aggiungere un una nuova riga cliccando su "New item":
8. Cliccare sul primo box "Scegli un valore" e cliccare sull'icona a forma di fulmine:
9. Selezionare la voce "Corpo" dal menù che si presenta:
10. Nel box seguente invece di "è uguale a" selezionare "contiene":
11. Inserire poi nell'ultimo box "Scegli un valore" il valore CGRE: en2358nfwf348fnw932jdo4fe4rrewffd
12. Gli stessi procedimenti dal punto 8 al punto 11 vanno eseguiti per inserire il valore 85.235.135.191 in modo da ottenere un risultato come il seguente:
13. Cliccare il simbolo "+" sotto la voce "Vero":
14. Nella barra di ricerca selezionare l'azione "Inoltra un messaggio di posta elettronica (V2)":
Nota: sarà sufficiente inserire "inoltra" come parola chiave per facilitare la ricerca.
15. Nella sezione di sinistra "Inoltra un messaggio di posta elettronica (V2)" cliccare sul campo Id Messaggio, cliccare sul simbolo a forma di fulmine e cercare la voce ID Messaggio :
16. Nel campo "A*" inserire l'indirizzo destinatario di Cyber Guru che è il seguente defenders@cyberguru.report:
17. Cliccare su "Mostra tutto" e nel campo "Original Mailbox Address" inserire l'indirizzo della shared mailbox appositamente creata:
18. Infine cliccare su "Salva".